Analyste SOC – Vulnerability Management

Overview

Analyse et qualification des incidents et vulnérabilités : responsabilité de l’analyse des alertes de sécurité. Priorisation et remédiation des vulnérabilités : qualifier et prioriser les vulnérabilités. Amélioration continue et sensibilisation : contribuer à l’élaboration des politiques et procédures de gestion des vulnérabilités.

Responsibilities

• Analyse et qualification des incidents et vulnérabilités, responsabilité de l’analyse des alertes de sécurité.
• Priorisation et remédiation des vulnérabilités, qualification et priorisation des vulnérabilités.
• Contribuer à l’amélioration continue et sensibilisation en matière de gestion des vulnérabilités (politiques et procédures).

Requirements

• Connaissance d’un outil de SIEM
• Maîtrise des outils de scan de vulnérabilités (Qualys, Tenable Nessus, Rapid7…)
• Connaissance des référentiels et standards de sécurité (CVE, CVSS, CWE, OWASP, NVD)
• Bonne compréhension des environnements IT (systèmes, réseau, cloud, applications)
• Expérience dans la gestion des non-conformités et le suivi de plans de remédiation
• Capacité à utiliser des outils de ticketing et de suivi (AzureDevOps, JIRA, ServiceNow…)
• Certification orientée gestion des vulnérabilités ou conformité (GEVA, CompTIA Security+, ou équivalent)
• Diplôme supérieur en informatique, cybersécurité ou domaine connexe.
• 4 à 5 ans d'expérience dans les opérations de sécurité.